A.定期检查服务器日志等方式发现问题，检查是否有可疑的针对非前台页面的访问；
B.经常检查网站文件是否有不正常的修改或者增加；
C.关注操作系统，以及所使用程序的官方网站。及时下载补丁，修补安全漏洞；必要时建议直接更新至最新版本；
D.修改开源程序关键文件的默认文件名，作弊者通常通过程序自动扫描某些特定的文件是否存在来判断是否使用了某套程序；
E.修改默认管理员用户名，提高管理后台的密码强度，使用字母、数字以及特殊符号多种组合的密码；
F.关闭不必要的服务以及端口；
G.关闭或者限制不必要的上传功能；
H.设置防火墙等安全措施；
I.若问题反复出现，建议重新安装服务器操作系统，并重新上传备份的网站文件；
J.缺乏专业维护人员的网站，建议向专业安全公司咨询；
在常见负面SEO帖子里提到过，我这个小博客有几十个域名镜像我。有读者问我，怎么知道自己被镜像了，网站被镜像又改怎么处理。今天写个帖子聊一下。什么是恶意镜像网站？镜像网站指的是和你的网站基本一样、并且实时同步的其它网站。就像照镜子一样，所以名为镜像。有的镜像网站是没有恶意的，很可能是你自己设置的，为了方便用户能从多个域名访问网站，被封了一个，还有其它的域名。比如著名的草榴社区，好像就有很多镜像可以访
题记：如果你是从搜索引擎搜到这里的，我相信你一定非常着急，废话不多说，直入主题。其余感悟我挪到文章最后说。我这里讨论是卢松松博客最近被ARP攻击的例子，烦死了。表现形式为网站被iframe挂马，弹出大量色情网站，问题出现了11个小时，这11小时都在血泪的探索中解决。血与泪的经验：服务器ARP的欺骗攻击与防范 服务器 网站安全 经验心得 第1张判断ARP攻击方法一台服务器几乎所有网站打开网页HTML
网站被黑，是指黑客利用网站的程序、设置等方面的安全漏洞或管理员安全疏忽（如密码复杂度低），未经管理员授权，对网站进行了篡改（例如添加垃圾内容或者添加其他网页）或者向网站注入恶意代码等。
